[zero55]

нет, пользователь и компьютер находятся в другой OU, »

именно поэтому политика и не действует и создание группы не поможет.

Переместите политику выше, что бы она перекрывала OU в котором находится пользователь.